Kubernetes Operator용 MongoDB 컨트롤러 릴리스 노트

OIDC(OpenID Connect) 사용자 인증

• OIDC(OpenID Connect) 사용자 인증 에 대한 지원 추가합니다.

• spec.security.authentication.modes 및 spec.security.authentication.oidcProviderConfigs 설정으로 OIDC 인증 구성할 수 있습니다.

• MongoDB 엔터프라이즈 Server 7.0.11+ 또는 8.0.0+가 필요합니다.

• 자세한 내용은 다음을 참조하세요.

  • 인증 활성화

  • OIDC 인증을 사용하여 데이터베이스 사용자 관리

새 ClusterMongoDBRole CRD

• 새로운 ClusterMongoDBRole CRD를 추가하여 여러 MongoDB 클러스터에서 재사용 가능한 역할을 지원 . 이를 통해 사용자는 역할을 한 번 정의하고 이를 여러 MongoDB 또는 MongoDBMultiCluster 리소스에서 재사용할 수 있습니다.

• spec.security.roleRefs 필드 사용하여 이 역할 참조할 수 있습니다. 한 번에 및 spec.security.roles 중 하나만 사용할 수 있습니다.spec.security.roleRefs

• 연산자 ClusterMongoDBRole 리소스를 데이터베이스 리소스에서 참조할 때만 사용되는 사용자 지정 역할 템플릿으로 취급합니다.

• 연산자 기본값 으로 새 리소스 감시합니다. 이는 연산자 새 ClusterRole 및 ClusterRoleBinding을 생성해야 함을 의미합니다. 헬름 차트 또는 kubectl MongoDB 는 기본값 으로 이러한 ClusterRole 및 ClusterRoleBinding을 생성합니다. 다른 설치 방법을 사용하는 경우 수동으로 생성해야 합니다.

• 헬름 차트 에서 이 동작을 비활성화하려면 operator.enableClusterMongoDBRoles 값을 false로 설정하다 . 이렇게 하면 ClusterMongoDBRole 리소스 에 필요한 RBAC 리소스 생성이 비활성화되고 이 리소스 에 대한 감시가 비활성화됩니다.

• kubectl MongoDB 를 사용하여 필요한 ClusterRole 및 ClusterRoleBinding 설치를 건너뛰려면 --create-mongodb-roles-cluster-role 을(를) false(으)로 설정하다 .

• 새로운 ClusterMongoDBRole 리소스 읽기 전용으로 설계되었으므로 다양한 운영자가 managed MongoDB deployment에서 사용할 수 있습니다.

• 언제든지 ClusterMongoDBRole 리소스 삭제 수 있지만 연산자 이 리소스 사용하여 생성된 역할을 삭제 하지 않습니다. 액세스 올바르게 제거 하려면 MongoDB 또는 MongoDBMultiCluster 리소스에서 ClusterMongoDBRole에 대한 참조를 수동으로 제거 해야 합니다.

• 이 리소스에 대한 참고 문서는 ClusterMongoDBRole 리소스 사양에서 확인할 수 있습니다.

MongoDBMultiCluster 리소스 새 프로젝트 (또는 새 MongoDB Ops Manager 인스턴스)로 이동하면 배포서버 실패 상태 로 유지되는 문제를 수정합니다.

MongoDBSearch(커뮤니티 비공개 미리 보기)

• MongoDB Search(Community Private Preview Edition) 배포에 대한 지원 추가합니다.

• MongoDBCommunity 배포를 위한 전체 텍스트 및 벡터 검색 기능을 활성화합니다.

• Kubernetes Operator가 기본값 으로 감시하는 새 MongoDB CRD를 추가합니다. 자세한 내용은 빠른 시작을 참조하세요.

• MongoDBSearch 비공개 미리 보기 단계에는 다음과 같은 제한 사항이 있습니다.

  • 최소 MongoDB Community 버전: 8.0.

  • MongoDB 에서 TLS를 비활성화해야 합니다(mongot 와 mongod 간의 통신은 현재 일반 텍스트로 지원됨).

OpenShift 카탈로그 및 operatorhub.io 카탈로그의 Kubernetes Operator 번들에 누락된 MongoDB Agent 이미지를 추가합니다.

Helm 차트의 감시 목록에서 누락된 CRD를 추가합니다.mongodbcommunity